Luna Moth wraca do kancelarii, które nie zapłaciły okupu, i wyłudza tokeny Microsoft

Grupa wymuszeniowa Luna Moth wraca do kancelarii prawnych, które nie zapłaciły jej pierwszego okupu. Tym razem wyłudza tokeny dostępu Microsoft, a przez nie dostaje się do danych i je kradnie. Kampanię opisał zespół ReliaQuest Threat Research. Drugi atak przychodzi kilka tygodni lub miesięcy po pierwszym. Grupa wysyła z darmowego adresu e-mail wiadomość z uszkodzonym plikiem PDF, który udaje raport biznesowy i się nie otwiera. Wkrótce potem dzwoni ktoś podający się za dział IT. Mówi, że reaguje na alert bezpieczeństwa, i oferuje naprawę pliku.

Kogo dotyczy

Dotyczy kancelarii prawnych, w które Luna Moth celuje co najmniej od połowy 2023 roku, zwłaszcza tych, które przy pierwszym ataku odmówiły zapłaty. Według ReliaQuest grupa wie, że pracowników tych firm da się zmanipulować, a ujawnienie wrażliwych danych klientów kancelarii mocno uderza w jej reputację. We wcześniejszych atakach grupa nakłaniała ofiary do połączenia przez wbudowane w Windows narzędzie pomocy zdalnej.